podpis.sk · Poradňa elektronického podpisovania ← Všetky návody

Čo je kvalifikovaný elektronický podpis (KEP)?

KEP, v európskej terminológii QES, je najvyššia legislatívna úroveň elektronického podpisu podľa eIDAS.

Tri podmienky kvalifikovaného podpisu

Kvalifikovaný elektronický podpis je zdokonalený elektronický podpis, ktorý je založený na kvalifikovanom certifikáte a bol vytvorený pomocou kvalifikovaného zariadenia na vyhotovenie podpisu (QSCD). Slovenský občiansky preukaz s čipom môže byť takýmto zariadením.

Aký má právny účinok

Podľa eIDAS má kvalifikovaný elektronický podpis právny účinok rovnocenný vlastnoručnému podpisu a kvalifikovaný podpis vydaný v jednom členskom štáte sa uznáva aj v ostatných štátoch EÚ. Konkrétny úkon však môže vyžadovať aj ďalšie náležitosti, napríklad kvalifikovanú časovú pečiatku.

Certifikát, súkromný kľúč a KEP PIN

Kvalifikovaný certifikát spája totožnosť držiteľa s verejným kľúčom. Súkromný kľúč zostáva chránený v čipe eID. Podpisovú operáciu používateľ autorizuje KEP PIN-om; BOK slúži predovšetkým na prístup ku karte a elektronickú identifikáciu.

PAdES, XAdES a ASiC nie sú úrovne dôvery

PAdES je podpis vložený do PDF, XAdES je podpis založený na XML a ASiC je kontajner, ktorý môže obsahovať dokument spolu s podpisom. Formát sám osebe neurčuje, či ide o kvalifikovaný podpis — rozhodujú certifikát, zariadenie, podpisový proces a výsledok validácie.

Prečo je dôležitá časová pečiatka

Kvalifikovaná časová pečiatka dôveryhodne preukazuje, že podpísané údaje existovali v konkrétnom čase. Profil PAdES Baseline‑T obsahuje podpisovú časovú pečiatku a poskytuje silnejší časový dôkaz než samotný základný podpis.